创建并上传HTTPS协议需要的证书 在配置Ingress访问时，如果对外协议配置的是HTTPS，需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书，通常只适用于测试场景。 执行如下命令，生成密钥文件tls.key。 openssl genrsa

查看更多 →

创建并上传HTTPS协议需要的证书 在配置Ingress访问时，如果对外协议配置的是HTTPS，需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书通常只适用于测试场景。 执行如下命令生成密钥文件tls.key。 openssl genrsa

查看更多 →

Ingress前应为对应集群安装Nginx Ingress Controller插件，安装插件的具体操作请参见： 为CCE集群安装插件请参见通过控制台创建Nginx Ingress。 为本地集群安装插件请参见使用L7负载均衡Ingress-nginx。 为其他类型集群安装插件请参见开源社区文档Nginx

查看更多 →

ess应用镜像。 步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问应用镜像。 步骤三：设置Nginx安全级别 设置服务器 密码、登录 云服务器 ，设置Nginx安全级别。Nginx安全级别过高，可能导致部分应用功能不可用，可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。

查看更多 →

Nginx配置文件采集器（app-discovery-nginx） 根据Nginx下的config文件，解析获取Nginx的跳转信息。参数配置说明参见表1。 表1 Nginx配置文件采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-nginx-xxx

查看更多 →

eb 服务器 上安装SSL证书的方法，请根据您的需要进行选择： 在Tomcat上安装SSL证书的详细指导操作请参见如何在Tomcat上安装SSL证书？。 在Nginx上安装SSL证书的详细指导操作请参见如何在Nginx上安装SSL证书？。 在Apache上安装SSL证书的详细指导操作

查看更多 →

es API写到Nginx的Pod中，然后完成Nginx的配置修改和更新，详细工作原理请参见工作原理。 开源社区地址：https://github.com/kubernetes/ingress-nginx 安装该插件时，您可以通过“nginx配置参数”添加配置，此处的设置将会全局生效，该参数直接通过配置nginx

查看更多 →

两个集群中均已安装NGINX Ingress控制器。 已安装和配置kubectl分别连接两个集群，详情请参见通过kubectl对接多个集群。 步骤1：创建工作负载，并通过Ingress对外暴露服务 在cluster-1集群中部署应用，并测试访问。 复制以下文件保存到nginx-deploy

查看更多 →

功能。 要修改的Nginx配置文件路径 目标主机中Nginx配置文件所在路径。 配置文件备份路径 目标主机中原Nginx配置文件备份目标路径。 配置文件内容 新配置文件内容。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 配置是否使用sudo权限执行该步骤。

查看更多 →

NGINX访问中心 云日志服务支持日志采集向导一站式采集NGINX日志，并为NGINX日志配置结构化和仪表盘。该仪表盘主要展示NGINX日志的PV对比、访问量PV分布（中国）、访问量PV分布（世界）、访问量UV分布（中国）、等信息，全方位展示网站访问情况。您还可以使用云日志服务的

查看更多 →

参数 说明 Nginx地址 Nginx地址。格式：Nginx 服务的连接地址+Nginx服务的服务状态路径。 Nginx服务的连接地址：Nginx服务的IP地址和侦听端口号。其中nginx.conf配置文件中指定了侦听端口。例如：10.0.0.1:8080。 Nginx服务的服务状态路径：由nginx

查看更多 →

客户端向 CS E发送HTTPS消息时，有校验证书吗？使用的根证书在哪里配置？ 当前CSE不会校验微服务的证书，根证书是调用公共组件psm生成的。 父主题： 应用开发问题

查看更多 →

启动/停止Nginx 重复启动Nginx windows路径格式错误 Nginx未启动的情况下部署停止命令 Nginx配置文件格式错误 配置文件备份路径不存在 部署应用中断 权限不够 参数含反斜杠“\”（特例） 环境下没有主机 环境不存在 windows主机部署应用失败 部署进程被第三方杀毒软件拦截

查看更多 →

重复启动Nginx 问题现象 报错日志出现关键字“Address already in use”示例如下所示： nginx: [emerg] bind() to ***.***.***.0:80 failed (98: Address already in use) 原因分析 n

查看更多 →

NGINX监控中心 云日志服务支持日志采集向导一站式采集ELB日志，并为NGINX日志配置结构化和仪表盘。该仪表盘主要展示NGINX日志的访问量PV、访问量UV、流量、访问失败率、延迟等指标，全方位展示网站访问情况。您还可以使用云日志服务的查询分析语句，分析网站的延时情况，及时调优网站。

查看更多 →

最终访问路径会被重定向至“/”路径。 Ingress配置文件说明 在nginx-ingress-controller容器中，“/etc/nginx”路径下的nginx.conf文件可查看所有Ingress配置。 查询nginx-ingress-controller的Pod名称。 kubectl

查看更多 →

failed 问题现象 配置同步失败，日志详细信息提示如下： " test nginx: nginx: [alert] mmap(MAP_ANON|MAP_SHARED, 524288000) failed (12: Cannot allocate memory) nginx: [alert]

查看更多 →

为什么HTTPS监听器配置证书后仍出现不安全提示？ 可能由于以下原因导致配置证书后仍出现不安全提示。 证书所记录的 域名 与用户访问的域名不一致，建议排查证书所记录的域名，或创建自签名证书。 配置了SNI，输入的域名与证书所记录的域名不一致。 域名级别与证书级别不一致，例如域名为5级而证书为4级。

查看更多 →

请您查看证书链是否填写完整，是否按照格式添加，是否将所有证书填写完整，证书顺序是否正确。 如果证书顺序不对，请按照“服务器证书-证书链”的顺序依次排列。 如果是证书链不完整，请参见如何解决SSL证书链不完整？操作补齐证书链。 通过华为云SSL证书管理购买的数字证书，支持一键部署到CDN产品中，部署后，可以帮助您提升云

查看更多 →

systemctl enable nginx.service 在控制台资源卡片，获取Flexus应用服务器 L实例 公网IP。 在本地浏览器直接输入公网IP，预览Nginx服务器默认页面。 如果能正常预览Nginx服务器默认页面表示Nginx服务器部署成功。 图1 Nginx服务器默认页面 （可选）步骤四：添加并解析域名

查看更多 →

需额外配置双向认证。 CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端CA公钥证书，用于验证客户端证书的签发者；在开启HTTPS双向认证功能时，只有当客户端能够出具指定CA签发的证书时，HTTPS连接才能成功。 服务器证书：当监听

查看更多 →